woj. lubelskie
Audyt strony WordPress
Świdnik
Do panelu ma dostęp jedenaście kont administratora. Cztery to byli pracownicy, trzy to agencje, z którymi współpraca skończyła się lata temu, a dwóch nikt nie potrafi rozpoznać.
Zbędne konta
Dostępy zostają po wszystkich
Konta administratorów w WordPressie mnożą się bez kontroli, bo dodanie konta jest prostsze niż ustalenie właściwych uprawnień. Każdy wykonawca, każdy pracownik i każda agencja dostają administratora, bo tak jest szybciej.
Nikt tych kont potem nie odbiera. Współpraca się kończy, pracownik odchodzi, agencja zmienia właściciela — a konto zostaje z pełnymi uprawnieniami i hasłem, którego już nie kontrolujecie.
To nie tylko sprawa bezpieczeństwa. To także pytanie praktyczne: czy przy zmianie wykonawcy naprawdę macie wszystkie dostępy, czy część zostanie u kogoś, kto nie musi już Wam pomagać.
Zakres
Co sprawdzamy
Audyt obejmuje pełny stan techniczny, a dostępy inwentaryzujemy szczególnie dokładnie.
- Wszystkie konta w panelu WordPressa i ich uprawnienia
- Które konta należą do osób nadal współpracujących
- Konta o zbyt szerokich uprawnieniach wobec faktycznej roli
- Dostępy do panelu hostingu i do serwera plików
- Kto jest właścicielem domeny w rejestrze
- Klucze dostępu i hasła aplikacji nadane integracjom
- Konta pocztowe powiązane z domeną
- Wersje, wtyczki, kopie i podstawowe zabezpieczenia
- Nie usuwamy kont w ramach ceny audytu — to Wasza decyzja
- Nie przenosimy domeny ani nie zmieniamy jej właściciela
- Nie ustalimy, czyje jest konto, którego nikt nie rozpoznaje
Dostępy
Dostępy, o których firmy zapominają
Panel WordPressa to tylko część. Poniżej miejsca, które trzeba sprawdzić przy zmianie wykonawcy.
| Dostęp | Dlaczego ma znaczenie | Jak często brakuje |
|---|---|---|
| Panel WordPressa | zmiany na stronie | zwykle jest |
| Panel hostingu | bez niego nie zmienicie serwera | często brakuje |
| Konto w rejestrze domeny | bez niego tracicie adres | bardzo często brakuje |
| Serwer plików i baza danych | przeniesienie strony | często brakuje |
| Konta narzędzi analitycznych | historia danych o ruchu | bardzo często brakuje |
| Klucze i hasła aplikacji | integracje z systemami zewnętrznymi | prawie zawsze brakuje |
Stronę da się odtworzyć z kopii. Domeny, do której nie macie praw, odzyskać bywa nieporównanie trudniej.
Wynik
Co dostajecie
Dokument ma formę listy do odhaczenia — zwłaszcza gdy zmieniacie wykonawcę.
- Spis wszystkich dostępów: Kto ma co i z jakimi uprawnieniami. Także tam, gdzie nie zaglądaliście od lat.
- Czego brakuje: Dostępy, których firma nie ma, a mieć powinna. Z informacją, jak je odzyskać.
- Lista do odebrania: Konta i klucze do usunięcia lub zmiany, w kolejności od najpilniejszych.
Świdnik w praktyce
Czego nauczyły nas świdnickie audyty
Pierwsza rzecz: prawie w każdej sprawdzanej firmie znajdujemy aktywne konta administratora należące do osób i firm, które nie mają już żadnego związku ze stroną. To najczęstsze ustalenie w tym audycie.
Druga: najczęściej brakującym dostępem nie jest panel WordPressa, a konto w rejestrze domeny. Firmy są przekonane, że domena jest ich, bo za nią płacą — a w rejestrze widnieje wykonawca strony.
Trzecia: przy zmianie wykonawcy najlepiej zrobić ten audyt przed rozmową o rozstaniu, nie po niej. Odbieranie dostępów od kogoś, kto już wie, że traci zlecenie, bywa nieprzyjemne i trwa dłużej.
Byliśmy pewni, że domena jest nasza. W rejestrze był wpisany wykonawca strony z dwa tysiące osiemnastego roku.
Czego potrzebujemy
Czego potrzebujemy
Do inwentaryzacji dostępów wystarczy panel i kilka informacji o firmie.
- Dostęp do panelu administracyjnego WordPressa
- Dostęp do panelu hostingu, jeśli go macie
- Lista osób, które obecnie pracują nad stroną
- Lista firm, z którymi współpracowaliście przy stronie
- Dostęp do skrzynki, na którą przychodzą wiadomości o domenie
- Informacja, czy planujecie zmianę wykonawcy
Współpraca
Jak pracujemy
Zaczynamy od rozmowy, w której wypisujemy razem wszystkich, którzy kiedykolwiek mieli coś do czynienia ze stroną. To zajmuje kwadrans i zwykle już wtedy pojawia się kilka nazwisk, o których nikt nie pamiętał.
Potem porównujemy tę listę z tym, co naprawdę jest w panelu, na hostingu i w rejestrze domeny. Różnice między jedną a drugą listą są właściwym wynikiem tego audytu.
Kont nie usuwamy — to Wasza decyzja i czasem wymaga uprzedzenia kogoś. Przygotowujemy natomiast listę do odebrania, ułożoną od najpilniejszych, i możemy wykonać to razem z Wami.
Zasięg
Gdzie dokładnie pracujemy
Audyt wykonujemy zdalnie, ale przy firmach ze Świdnika wstępną rozmowę o dostępach chętnie przeprowadzamy na miejscu — łatwiej wtedy wypisać wszystkich razem.
Obsługujemy też firmy z Lublina, Piask, Trawnik, Mełgwi, Rybczewic i Krzczonowa.
- Śródmieście
- Adampol
- Brzeziny
- Wschód
- Kościuszki
- Lotnicze
- Polesie
- Racławicka
- Słoneczne
- Kolonia Krępiec
Poza samym miastem pracujemy też w okolicy: Lublin, Mełgiew, Piaski, Trawniki, Rybczewice, Krępiec. Dla nas to ten sam wyjazd, a dla wyszukiwarki osobny zestaw zapytań, o który mało kto konkuruje świadomie.
Budżet
Ile kosztuje audyt
Wstępna rozmowa o dostępach jest bezpłatna i często wystarcza, żeby wiedzieć, czego szukać.
| Zakres | Dla kogo | Czas | Cena |
|---|---|---|---|
| Wstępna rozmowa | wypisanie, kto miał dostęp do strony | kwadrans | bezpłatnie |
| Inwentarz dostępów | przed zmianą wykonawcy | 1 dzień | 500–900 zł |
| Audyt techniczny z inwentarzem | pełny przegląd stanu strony | 2 dni | 1100–1800 zł |
| Odebranie i porządkowanie dostępów | usunięcie kont i zmiana haseł | kilka godzin | 400–800 zł |
Jeśli okaże się, że nie jesteście właścicielem domeny w rejestrze, powiemy to od razu. To najpilniejsza sprawa i wyprzedza wszystko inne na liście.
Współpraca
Od listy nazwisk do porządku w dostępach
Wstępna rozmowa
Wypisujemy razem wszystkich, którzy mieli dostęp. Bezpłatnie.
Przegląd kont w panelu
Kto istnieje w WordPressie i z jakimi uprawnieniami.
Sprawdzenie hostingu i domeny
Kto ma dostęp i kto widnieje w rejestrze domeny.
Klucze i integracje
Hasła aplikacji i dostępy nadane systemom zewnętrznym.
Dokument
Spis dostępów, czego brakuje, co odebrać w pierwszej kolejności.
Porządkowanie
Usunięcie kont i zmiana haseł — razem z Wami.
Pytania
Zanim zapytasz
Tyle, ile osób nie potrzebuje pełnych uprawnień. Zwykle da się zostawić dwa albo trzy.
Z adresu poczty i daty utworzenia. Kont zupełnie nierozpoznawalnych nie ustalimy — trzeba je usunąć.
Po danych w rejestrze, nie po tym, kto płaci fakturę. Sprawdzamy to zawsze.
Przed rozmową o rozstaniu. Potem odbieranie dostępów trwa dłużej.
Nie. Przygotowujemy listę, a usuwamy razem z Wami, gdy zdecydujecie.
Sprawdzamy je też. Bez nich tracicie całą historię danych o ruchu.
Ta sama okolica
Pozostałe usługi w Świdniku
Ta sama usługa
Audyt strony WordPress w innych miastach
Sprawdźmy, kto ma dostęp do Waszej strony
Wstępna rozmowa zajmuje kwadrans i nic nie kosztuje — wypisujemy razem wszystkich, którzy kiedykolwiek mieli coś do czynienia ze stroną. Zwykle już wtedy pojawiają się nazwiska, o których nikt nie pamiętał.